检查点 Argos 机构风险管理多边程序
什么是MCP吗?
模式背景协议(MCP)服务器显示一个结构化的、机器可读的API,用于您的企业数据——为AI动力自动化、副驾驶和决策引擎所设计。 MCP通过提供清晰,上下文的安全环境片段,让你在不构建自定义的SDK或解析原始导出的情况下,查询,分析和优化复杂的系统.
亚高斯机构风险管理的MCP为何?
Argos机构风险管理MCP服务器提供程序访问Check Point的Argos外部风险管理平台. 它使人工智能助手和自动化工具能够直接从您的Argos部署中查询风险评估、合规数据和安全态势信息.
与其他多边协商进程一起用于取得最佳结果
虽然Argos机构风险管理程序本身运作良好,但它旨在与其他Check Point MCP服务器进行集成,用于综合安全管理工作流程.
特征
14个综合工具
- 获取提醒( a) - 搜索和检索安全警报并进行全面过滤
- 获取提醒( d) - 获得情报浓缩的详细警报信息
- 获取资产( a) - 检索数字资产库存,并进行技术堆积浓缩
- 浓缩( i) - 利用威胁情报丰富国际奥委会(IP/域/URL/Hashes)
- 获取可变性 细节 - 用CVSS的分数来获取CVE的细节,并利用信息
- 搜索( v) by technology - 按产品和版本搜索CVE
- 检查( c) - 按域名或电子邮件检查已曝光的证书
- 获取威胁 地貌 新闻 - 获取威胁情报
- 获取威胁 地貌 元数据 - 为威胁新闻获取可用的过滤选项
- 获取威胁 行为者 元数据 - 为威胁行为者获取可用的过滤选项
- 获取最主动 威胁 行为者 - 利用过滤手段获取主动威胁行为者
- 获取威胁( a) - 获取详细的威胁演员信息
- 获取( malware by id) - 获得详细的恶意软件信息
- 获取安全性 分析 - 获得全面的安全态势分析
演示
[Demo占位符 - 添加您的演示视频链接
实例
安全警报分析
"给我看过去24小时的关键警报"
+ 以严重性、状态和国际奥委会的丰富程度过滤返回警报.
获取情报丰富状态的INT10-343警报细节
• 返回全面警报细节,包括所有指标的威胁情报.
列出所有仍然开放的钓鱼警报
+ 按类型和状态,以丰富数据返回过滤警报.
资产和脆弱性管理
"给我看看所有监控域 及其技术堆栈"
• 以详细的技术版本、CVE计数和风险分数归还资产库存.
在 Apache HTTP 服务器2.4.41 版本中查找弱点
− 返回影响具体技术版本的CVES评分,并利用可用性.
"CVE-2024-30040的CVSS得分是多少"
− 返回CVE综合细节,包括CVSS v2/v3分数,受影响产品和补救.
威胁情报
"获取最新威胁情报 关于赎金软件的消息"
− 退回经过标签、区域或部门过滤的威胁情报物品.
"丰富这些国际奥委会:8.8.8.8,恶意网站.com"
• 归还每个国际奥委会的威胁情报,包括声誉、地理位置和相关威胁.
"给我看最活跃的威胁行为者 针对金融部门"
• 以动机、目标部门和攻击模式回归威胁行为体.
"说说洛克比特威胁演员"
· 返回详细的威胁行为者简介,包括别名、目标国家/部门以及贸易点.
信誉和风险监测
"检查公司.com是否拥有任何曝光的资质"
——在数据被违反时发现的被披露的证书与违约元数据.
"我们目前的安全态势是什么?"
• 回返综合分析,包括风险分数、趋势和威胁分布.
"给我看看风险评估仪表盘"
• 回归总体风险,针对威胁、数据暴露和态势风险计量.
绩效通知
这个服务器连接到您的 Argos 机构风险管理部署 。 确保适当的网络访问和认证.
配置选项
此服务器通过命令行参数或环境变量支持配置 :
Argos 机构风险管理配置
Argos机构风险管理服务器需要您的Argos实例的连接细节.
设置以下环境变量:
ARGOS_HOST(或ARGOS_SERVER_URL: 您的 Argos 机构风险管理服务器 URL( 例如, ),https://argos.example.com(中文(简体) )ARGOS_API_KEY(或ARGOS_INTEGRATION_TOKEN: 您的Argos ERM API 认证标志ARGOS_CUSTOMER_ID: 您的Argos 客户身份( 所有 API 呼叫都需要)
客户端配置
先决条件
下载并安装最新版本 节点.js 如果你还没有安装它.
您可以通过运行检查您的安装版本 :
node -v # Should print "v18" or higher
nvm current # Should print "v18" or higher
支持客户端
这个服务器已经与克洛德·桌面,Cursor,GitHub Copilot,和Windsurf客户端进行了测试.
预计它将与任何支持示范环境协议的MCP客户端合作.
基本配置示例
{
"mcpServers": {
"argos-erm": {
"command": "npx",
"args": ["@chkp/argos-erm-mcp"],
"env": {
"ARGOS_HOST": "https://your-argos-instance.com",
"ARGOS_API_KEY": "your-api-key-here",
"ARGOS_CUSTOMER_ID": "your-customer-id"
}
}
}
}
配置克洛德桌面应用程序
对于macOS:
# Create the config file if it doesn't exist
touch "$HOME/Library/Application Support/Claude/claude_desktop_config.json"
# Open the config file in TextEdit
open -e "$HOME/Library/Application Support/Claude/claude_desktop_config.json"
对于 Windows :
code %APPDATA%\Claude\claude_desktop_config.json
添加服务器配置 :
{
"mcpServers": {
"argos-erm": {
"command": "npx",
"args": ["@chkp/argos-erm-mcp"],
"env": {
"ARGOS_HOST": "https://your-argos-instance.com",
"ARGOS_API_KEY": "your-api-key-here",
"ARGOS_CUSTOMER_ID": "your-customer-id"
}
}
}
}
虚拟系统
在搜索栏中输入 VSCode 设置并键入"mcp". 您应该看到编辑配置文件的选项 . 添加此配置 :
{
...
"mcp": {
"inputs": [],
"servers": {
"argos-erm": {
"command": "npx",
"args": [
"@chkp/argos-erm-mcp"
],
"env": {
"ARGOS_HOST": "https://your-argos-instance.com",
"ARGOS_API_KEY": "your-api-key-here",
"ARGOS_CUSTOMER_ID": "your-customer-id"
}
}
}
},
...
}
风起浪起
在搜索栏中输入Windsurf设置并输入"mcp". 您应该看到编辑配置文件的选项 . 添加配置为 Claude 桌面 App .
光标
在左菜单中输入光标设置并点击"MCP服务器". 您应该看到添加一个新的 MCP 服务器的选项 . 添加配置为 Claude 桌面 App .
HTTP 运输
默认情况下,此服务器使用 静态 transport,是克洛德桌面和Cursor等MCP客户端的标准模式. 对主机或多用户部署 HTTP 运输 (MCP可流式HTTP)也可用.
继续前的安全通知 : HTTP服务器没有内置认证,也没有TLS. 任何能够到达端口的客户端都可以建立会话,并使用清晰文本的证书旅行. 只使用HTTP运输在认证的倒置代理(nginx, Caddy, a 云负载平衡器)后终止TLS并强制认证. 如果您正在运行与您的 MCP 客户端相同的机器上的服务器, 请使用默认的 stdio 传输 —— 它没有这些关切 .
以 HTTP 模式启动服务器
MCP_TRANSPORT_TYPE=http MCP_TRANSPORT_PORT=3000 npx @chkp/argos-erm-mcp
# or
npx @chkp/argos-erm-mcp --transport http --transport-port 3000
服务器曝光:
POST/GET/DELETE /mcp- MCP协议终点GET /health— 服务器状态( 活动会话数, 版本)
连接 MCP 客户端
对准您的 MCP 客户端 http://<host>:3000/mcp。克劳德桌面示例claude_desktop_config.json:
{
"mcpServers": {
"argos-erm": {
"url": "http://localhost:3000/mcp"
}
}
}
发展
先决条件
- 节点.js 20+
- npm 10+ (韩语)
设置
# Install all dependencies
npm install
构建
# Build all packages
npm run build
本地运行
您可以在本地运行服务器用于开发 MCP 检查员 或任何兼容的MCP客户端.
node FULL_PATH_TO_SERVER/packages/argos-erm/dist/index.js \
--argos-host "https://your-argos-instance.com" \
--argos-api-key "your-api-key" \
--argos-customer-id "your-customer-id"
安全通知
- 认证密钥和证书从未与模型共享. 它们仅被MCP服务器用于认证您的Argos机构风险管理系统.
- 只使用您信任的客户端执行 . 恶意或不信任的客户可能会滥用你的证书或不适当地获取数据.
- 风险和合规数据暴露于该模型. 确保您只使用符合您的组织处理敏感数据和PII的政策的模型和提供者.
遥测和隐私
匿名使用统计: Check Point收集匿名用法统计数据来改进这个MCP服务器. 只收集工具使用模式和匿名识别资料——没有证书、政策或敏感数据.
选择退出 : 设定 TELEMETRY_DISABLED=true 环境变量或使用 --no-telemetry 来禁用遥测收藏.